DLm: ENCRYPTED-certifikater kan ikke indlæses ved brug af DLMDR

Summary: Certifikatfejl ved start af DLMDR med installerede ENCRYPTED-certifikater.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms



Hvis et ENCRYPTED-certifikat blev installeret og SSL aktiveret på fanen DLm Console DR, viser den næste konfigurationsindlæsning denne ADVARSEL i applikationsloggen:     
Start konfigurationshandlingen på Thu Apr 16 10:49:01 2020
Installer almindelige indstillinger på Thu Apr 16 10:49:03 2020
ADVARSEL Spring DLm DR-servicekonfigurationsopdatering over, SSL-indstillinger er ikke gyldige
ÅRSAG: privat nøglefil /opt/dlm_drd/certs/dlmaut-privkey.pem findes ikke
 

Denne meddelelse findes i /var/log/dlmtools/dlmdrlog:     
2020-04-16T10:52:05.338241-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: Læs konfigurationsfilen /opt/dlm_drd/config/config.cfg
2020-04-16T10:52:05.338801-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: DLm PMAX-1 er fundet som et registreret system i DLm ejendomsfil
2020-04-16T10:52:05.338881-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: DLm PMAX-2 er ikke fundet som et registreret system i DLm-ejendomsfilen
2020-04-16T10:52:05.338952-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: Starter DLm TCP Server...
2020-04-16T10:52:05.339363-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: IKKE-SSL-server initialiseret!
2020-04-16T10:52:05.339438-04:00 vte1 /opt/dlm_drd/dlm_drd_con.pl[85355]: DLmDRDTools:I: Info: SERVER, der venter på klientforbindelse på port 9050

Cause

DLm tillader IKKE KRYPTEREDE certifikater.

Resolution

Når du laver en kat på det private nøglecertifikat, og start- og slutlinjerne viser den private nøgle, der skalkrypteres:    
 
cat dlm8500.privkey.pem

-----BEGIN KRYPTERET PRIVAT NØGLE
----------END KRYPTERET PRIVAT NØGLE-----

Derefter skal certifikatet konverteres for at fjerne udfordringen med kryptering og adgangskode. 

Kør:     
openSSL-RSA -in dlm8500.privkey.pem -out dlm8500.deckey.pem

Den resulterende private nøgle skal have start- og slutlinjer:     

cat dlm8500.deckey.pem

-----BEGIN RSA PRIVATE KEY----------END RSA PRIVATE KEY
-----

Fortsæt med installationen af SSL-nøglen som beskrevet ved hjælp af den dekrypterede private nøgle.

Der mangler dokumentation for håndtering af KRYPTEREDE certifikater ved brug af DLMDR. 

Begge nedenstående dokumenter opdateres i senere versioner med disse oplysninger. 
  • Installationsvejledning til DLm8500 med PowerMax i kapitel-17 Installation af DLMDR SSL-certifikater 
  • Servicevejledning til DLMDRD-software til DLm8500 med PowerMax 302-005-782 i kapitel 6 Installation af DLMDRD SSL-certifikater.

Affected Products

Disk Library for mainframe DLm8500

Products

Disk Library for mainframe, Disk Library for mainframe DLm8500
Article Properties
Article Number: 000081911
Article Type: Solution
Last Modified: 03 Mar 2026
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.